Инженер по безопасной разработке (Application Security Engineer)

Санкт-Петербург, Внуковская улица, 2

Метро: Звёздная

Показать контакты

Описание вакансии

Обязанности:

участие в проектировании новых сервисов и экспертиза архитектурных решений на соответствие требованиям информационной безопасности;
экспертиза программного кода (Rust и TypeScript) на предмет наличия уязвимостей, дефектов и нарушений стандартов кодирования;
обеспечение защищенности процессов обработки входящих данных, включая отраслевые наборы данных, файлы и выгрузки партнеров, а также запросы к внешним системам;
обеспечение надежной аутентификации, разграничения прав доступа и контроля журналов обращений к конфиденциальным данным;
обеспечение защищенности среды развертывания посредством сегментации сети, безопасной конфигурации серверов и контейнеров, а также минимизации состава используемых компонентов;
ведение реестра выявленных уязвимостей, включая категоризацию по приоритетам, установление сроков устранения, контроль исполнения и верификацию фактического закрытия дефектов;
организация процесса расследования инцидентов информационной безопасности: от фиксации и установления причин до полного устранения последствий;
реализация механизмов категорирования данных и контроля соблюдения политик обращения с ними на всех этапах: от разметки и хранения до передачи, выгрузки и уничтожения;
обеспечение соответствия информационной системы требованиям законодательства Российской безопасности и отраслевым стандартам в области защиты информации;
подготовка системы к прохождению проверок, аттестационных процедур и внутренних аудитов.

Требования:

наличие практического опыта работы в защите приложений либо не менее пяти лет в разработке;
наличие практического опыта работы с кодом: умение читать, проверять и исправлять;
знание требований законодательства и стандартов к защите информации — 152-ФЗ, 187-ФЗ, документы ФСТЭК, ГОСТ — и умение применять их на практике;
наличие практического опыта работы с системами, обрабатывающими данные ограниченного доступа.

Условия: